{"title":"Цена иллюзии: как эксплойт YellowKey за секунды уничтожает миф о безопасности BitLocker","url":"https://verapointmedia.com/news/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/","markdownUrl":"https://verapointmedia.com/news/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections.md","language":"ru","category":"news","publishedAt":"2026-05-15T07:01:51.000Z","updatedAt":"2026-05-15T07:01:51.000Z","references":["https://arstechnica.com/security/2026/05/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/","https://news.google.com/rss/articles/CBMiugFBVV95cUxQZU1NOE9fLWhGaG1VbUpjakw5MmgzSWwwNzBtWFVfRU5hTlVkU3NWN05HYy1rNnp2c1p1X1RMeDV0aWpOWUY0UTgySnlwbmJLQjBnMVFQVXgwNktSdl9kdkZQRFVBR2lRN1B3ejF0b1JsWjVtXzVpNjM3Ry1Lb1lQa2libzMxQmtNdzFUb2V0U0F3OXB0U1RfQlJXekRkbThpa3FnT2I1dElzVEpqd3RYNEUySU82WTUyT1E?oc=5","https://news.google.com/rss/articles/CBMiZ0FVX3lxTE9wcXVEN2M3RkR1N1Jqa3o0N0ZuVDJRMGtMMW91clRtLU44MDJtaW1wMkVoUkttMURDa191cWVTZm56UVlNYmVtTEZFOTg3Z2Q5aXV6T3I0NHZaMFFWbkFIUG1yT2dCWTQ?oc=5","https://news.google.com/rss/articles/CBMiggFBVV95cUxQQzVnZTNrandxOVZWQ2I3OHVnaVpKaXZKUzk2NFdSZmJxNnk4ZTE4QkNxS2xaeFBXS3BNTHkyZV80bjc3VmFSSGZmYkxaNWVnTm9MUFZLR1ktakpva3VvV0RNZWwtZHA4bnJEOXBudnNMTm1Sck45dG1NdEU1NGw2TzJ3?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# Цена иллюзии: как эксплойт YellowKey за секунды уничтожает миф о безопасности BitLocker\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-05-15\n- Canonical: https://verapointmedia.com/news/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/\n- Markdown: https://verapointmedia.com/news/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections.md\n- Summary: Zero-day атака YellowKey обходит BitLocker на Windows 11 за секунды при физическом доступе. Достаточно USB-флешки. Microsoft подтвердила проблему. Что происходит и кто в зоне риска?\n- Tags: #bitlocker #zeroday #yellowkey #windows11 #tpm #data_security\n- Image: https://verapointmedia.com/static/content-assets/news/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/cover.webp\n\n## Sources\n\n- https://arstechnica.com/security/2026/05/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/\n- https://news.google.com/rss/articles/CBMiugFBVV95cUxQZU1NOE9fLWhGaG1VbUpjakw5MmgzSWwwNzBtWFVfRU5hTlVkU3NWN05HYy1rNnp2c1p1X1RMeDV0aWpOWUY0UTgySnlwbmJLQjBnMVFQVXgwNktSdl9kdkZQRFVBR2lRN1B3ejF0b1JsWjVtXzVpNjM3Ry1Lb1lQa2libzMxQmtNdzFUb2V0U0F3OXB0U1RfQlJXekRkbThpa3FnT2I1dElzVEpqd3RYNEUySU82WTUyT1E?oc=5\n- https://news.google.com/rss/articles/CBMiZ0FVX3lxTE9wcXVEN2M3RkR1N1Jqa3o0N0ZuVDJRMGtMMW91clRtLU44MDJtaW1wMkVoUkttMURDa191cWVTZm56UVlNYmVtTEZFOTg3Z2Q5aXV6T3I0NHZaMFFWbkFIUG1yT2dCWTQ?oc=5\n- https://news.google.com/rss/articles/CBMiggFBVV95cUxQQzVnZTNrandxOVZWQ2I3OHVnaVpKaXZKUzk2NFdSZmJxNnk4ZTE4QkNxS2xaeFBXS3BNTHkyZV80bjc3VmFSSGZmYkxaNWVnTm9MUFZLR1ktakpva3VvV0RNZWwtZHA4bnJEOXBudnNMTm1Sck45dG1NdEU1NGw2TzJ3?oc=5\n\n---\n\nЗнаете, сколько стоит иллюзия, что ваши рабочие файлы «зашифрованы по умолчанию»? Я сейчас не про лицензию Windows, а про реальные деньги и контракты. Корпорации платят миллионы за соответствие стандартам, госструктуры требуют BitLocker на каждом ноутбуке — и всё это держится на одном допущении: ключ шифрования надёжно спрятан в специальном чипе TPM. А теперь оказывается, что этот чип можно обмануть USB-флешкой за пару секунд. И цена этого заблуждения — не абстрактная «утечка данных», а вполне конкретные контракты, доступы и репутации.\n\nЯ тут с утра в это вчитывалась, и меня передёрнуло. Исследователь под псевдонимом Nightmare-Eclipse выложил в открытый доступ эксплойт YellowKey. Не буду давать ссылки, сами понимаете. Ars Technica, на которую я опираюсь, подтверждает: всё работает. Microsoft уже в курсе, заявили, что расследуют. Всё серьёзно.\n\nЭксплойт обходит BitLocker в стандартной конфигурации Windows 11. Знаете, когда вы покупаете новый ноутбук с предустановленной «одиннадцатой», включаете шифрование устройства — и считаете, что данные в безопасности, если ноутбук украдут? Вот это перестало работать.\n\nЯ села разбираться, как вообще папка на флешке может обмануть железный чип. И честно — сначала не поверила.\n\n## Флешка и странная папка: как это вообще работает\n\nВся магия — в кастомной директории FsTx. Я посмотрела, что это значит: FsTx — это папка, которая эксплуатирует механизм под названием транзакционная NTFS (или TxF). Представьте, что вы в супермаркете с корзиной: обычно вы можете положить что-то назад на полку на кассе. TxF работает как принцип «всё или ничего» — либо вся корзина проходит через кассу одновременно, либо покупка полностью отменяется и всё возвращается назад. Это удобно для баз данных, чтобы не было «половинчатых» записей. Но оказалось, что этот механизм можно обмануть, подсунув ему специально собранную папку FsTx с нужным содержимым.\n\nА теперь главное — про TPM (Trusted Platform Module). Это отдельный чип прямо на материнской плате, по сути железный сейф для ключей шифрования. BitLocker по умолчанию доверяется ему полностью: система просыпается, ключ достаётся из этого чипа автоматически, без вопросов. Удобно, как автоматическая дверь в бизнес-центре по пропуску. Но YellowKey каким-то образом убеждает этот сейф, что флешка — это легитимный владелец, и сейф просто отдаёт ключ.\n\nЯ перечитала инструкцию три раза. Там буквально:\n\n1. Скопировать папку FsTx с сайта исследователя на обычную USB-флешку (NTFS или FAT).\n2. Подойти к выключенному ноутбуку с включенным BitLocker.\n3. Вставить флешку и включить ноутбук.\n4. Всё. Данные ваши.\n\nЭто работает на дефолтных конфигурациях — не на каких-то специально ослабленных настройках, а на том, что Microsoft называет «стандартная защита». Папка на флешке обходит железный чип. Я всё ещё немного в шоке от этого.\n\n## Почему это не просто «ну, технологии сломались»\n\nПрактически любой владелец ноутбука с Windows 11, где включена стандартная защита BitLocker, в зоне риска. Но особенно — те, кто работает с конфиденциальными данными вне офиса.\n\nГосслужащий с ноутбуком в командировке. Инженер с чертежами в кофейне. Бухгалтер с отчётностью в поезде. Если кто-то физически заберёт устройство, пока оно выключено, стандартная защита превращается в декоративную наклейку. А теперь представьте, сколько корпоративных контрактов требуют обязательного использования BitLocker и сколько госзаказов на это завязано.\n\nДа, у атаки есть условия. Требуется физический доступ к выключенному устройству. Если ноутбук включён или в спящем режиме — другая история. Если включены дополнительные меры вроде предзагрузочного PIN-кода (это когда система спрашивает пароль ещё до появления окна Windows, как код на входной двери перед квартирой) — возможно, защита сработает. Но стандартная конфигурация этого не требует, и большинство пользователей об этом даже не знают.\n\nBitLocker всё ещё защищает от других угроз: если кто-то украдёт жёсткий диск отдельно от ноутбука, данные не прочитают без TPM оригинального устройства. Но для кражи целого ноутбука — теперь это почти декоративный элемент.\n\n## Пока Microsoft думает: что делать уже сегодня\n\nЯ не говорю, что всё пропало. Но иллюзия надёжности теперь точно разбита. Наш любимый «безопасный» BitLocker на стандартных настройках — просто наклейка на отмычку.\n\nЕсли вы не хотите оказаться героем следующей утечки:\n- Не полагайтесь на BitLocker в стандартной конфигурации для устройств, которые могут физически попасть в чужие руки. Особенно если на них данные, за которые вам потом будет стыдно.\n- Включите предзагрузочный PIN-код — это когда Windows спрашивает пароль ещё до загрузки системы, не доверяя ключ из чипа TPM.\n- Используйте BitLocker с паролем вместо TPM — меньше удобства, но ключ не сидит в чипе, который можно обмануть флешкой.\n- Заклейте или физически защитите USB-порты на критических устройствах — брутально, но эффективно против физической атаки.\n- Если вы админ — срочно проверьте, какие машины в вашей сети используют стандартную конфигурацию с TPM. Это теперь не безопасность, а декорация.\n\nMicrosoft, надо полагать, готовит патч. Но пока он не вышел, каждый ноутбук с Windows 11 и стандартным BitLocker — это коробка с прозрачной крышкой. И хорошо, что мы узнали об этом сейчас, а не после того, как кто-то прочитал чужие секреты с флешки в бизнес-зале аэропорта.\n\n## Материалы\n\n- [Ars Technica] Zero-day exploit completely defeats default Windows 11 BitLocker protections: https://arstechnica.com/security/2026/05/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiugFBVV95cUxQZU1NOE9fLWhGaG1VbUpjakw5MmgzSWwwNzBtWFVfRU5hTlVkU3NWN05HYy1rNnp2c1p1X1RMeDV0aWpOWUY0UTgySnlwbmJLQjBnMVFQVXgwNktSdl9kdkZQRFVBR2lRN1B3ejF0b1JsWjVtXzVpNjM3Ry1Lb1lQa2libzMxQmtNdzFUb2V0U0F3OXB0U1RfQlJXekRkbThpa3FnT2I1dElzVEpqd3RYNEUySU82WTUyT1E?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiZ0FVX3lxTE9wcXVEN2M3RkR1N1Jqa3o0N0ZuVDJRMGtMMW91clRtLU44MDJtaW1wMkVoUkttMURDa191cWVTZm56UVlNYmVtTEZFOTg3Z2Q5aXV6T3I0NHZaMFFWbkFIUG1yT2dCWTQ?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiggFBVV95cUxQQzVnZTNrandxOVZWQ2I3OHVnaVpKaXZKUzk2NFdSZmJxNnk4ZTE4QkNxS2xaeFBXS3BNTHkyZV80bjc3VmFSSGZmYkxaNWVnTm9MUFZLR1ktakpva3VvV0RNZWwtZHA4bnJEOXBudnNMTm1Sck45dG1NdEU1NGw2TzJ3?oc=5\n"}